Lewat Malware, Kelompok Online Galang 'Jihad Cyber'

Peneliti keamanan menemukan adanya program jahat (malware) yang menyebar lewat email sekitar 11-13 September 2010. Diduga, pelakunya adalah sebuah kelompok yang mengaku sedang menggalang 'jihad cyber'.

Kelompok itu, menurut peneliti dari Secureworks, bernama Brigades of Tariq ibn Ziyad. Kelompok 'Tariq' ini dikatakan pernah muncul dengan menyebut diri mereka 'organisasi jihad cyber'.

Secureworks menemukan adanya nama samaran 'Iraq_resistance' dalam kode program jahat tersebut. Program itu menyebar lewat email dan sempat menyebabkan kepadatan pada server-server email tertentu.

8 Langkah Membungkam 'Si Pemakan' File Video

Virus 'pemakan' file video, W32/Agent.QEYJ, tentu menjadi ancaman nomor wahid bagi mereka yang menggunakan komputer sebagai gudang penyimpanan video/filmnya. Sebab, virus ini bisa memakan habis semuanya.

Berikut 8 langkah untuk membungkam 'mulut rakus' virus tersebut, menurut analis virus Vaksincom Adang Jauhar Taufik:

1. Nonaktifkan 'System Restore' selama proses pembersihan.

2. Matikan proses virus yang aktif di memori. Anda dapat menggunakan tools 'Security Task Manager' dengan mendownload di alamat http://www.neuber.com/taskmanager/download.html.
Matikan proses virus yang mempunyai nama 'svchost.exe' dan 'Multimedia Video File' atau file yang mengarah ke direktori "..\Program Files\Windows Media Player\".

3. Fix registry Windows yang sudah diubah oleh virus. Untuk mempercepat proses perbaikan salin script di bawah ini pada notepad, lalu simpan dengan nama 'repainr.inf'. Jalankan file tersebut dengan cara, klik kanan 'repair.inf' dan klik 'install'.

Hack Antivirus

Para peneliti telah menemukan cara hacking untuk lolos dari proteksi yang dibuat oleh lusinan product antivirus desktop popular, termasuk yang ditawarkan oleh McAfee, Trend Micro, AVG, dan BitDefender. Metode tersebut dikembangkan oleh para peneliti keamanan dimatousec.com, yang bekerja dengan mengeksploitasi program antivirus yang ada di system operasi Windows. Singkatnya, metode tersebut bekerja dengan mengirimkan sample code yang melewati pemeriksaan keamanan mereka dan kemudian, sebelum kode itu dieksekusi, tukar dengan payload berbahaya.